# Política de Privacidade — Velo --- **Última atualização:** 13 de agosto de 2026 **Versão:** 1.2 Esta Política descreve como a **ATTOMICCO TECNOLOGIA SERVIÇOS LTDA**, inscrita no CNPJ sob o nº **62.845.265/0001-48**, com sede na Av. Eng. Alberto de Zagottis, 1199 — São Paulo/SP, CEP 04675-085 ("Velo", "nós"), trata dados pessoais no site `govelo.io` e na plataforma Velo. Escrevemos esta política para ser lida, não para ser tolerada. Se algo aqui estiver obscuro, escreva para `privacidade@govelo.io` — a obrigação de explicar é nossa. --- ## 1. Os dois papéis do Velo A Velo trata dados pessoais em duas posições diferentes, e a distinção importa porque muda quem responde pelo quê. **Como controladora**, quando decidimos por conta própria o que coletar e para quê: o seu contato ao pedir acesso antecipado, os dados de cadastro da empresa cliente e as contas de usuário da plataforma. **Como operadora**, quando processamos dados a pedido de uma empresa cliente e sob as instruções dela: os documentos que ela carrega, as oportunidades comerciais que ela registra e as reuniões que ela decide gravar. Nesses casos **a empresa cliente é a controladora** — é ela quem decide coletar, para qual finalidade e por quanto tempo. > Se você foi contatado por uma empresa que usa o Velo e quer saber por que seus > dados estão lá, o pedido deve ir primeiro à empresa com quem você conversou. > Ainda assim, escreva para nós se preferir: encaminhamos e acompanhamos. --- ## 2. O que coletamos, por que, e com qual base legal ### 2.1 Quando você pede acesso antecipado no site | Dado | Finalidade | Base legal | |---|---|---| | Nome, e-mail corporativo, empresa, cargo | Entrar em contato sobre o produto e enviar novidades | Consentimento (art. 7º, I) | Você marca a caixa antes de enviar, e pode retirar o consentimento a qualquer momento pelo link em qualquer e-mail que enviarmos ou escrevendo para `privacidade@govelo.io`. Retirar o consentimento não custa nada e não pedimos justificativa. ### 2.2 Quando sua empresa contrata o Velo | Dado | Finalidade | Base legal | |---|---|---| | Razão social, CNPJ, inscrição estadual, endereço | Emitir nota fiscal e cumprir obrigação fiscal | Obrigação legal (art. 7º, II) | | Nome, e-mail e telefone do responsável | Executar o contrato, dar suporte, comunicar mudanças | Execução de contrato (art. 7º, V) | | Dados de pagamento | Cobrança da assinatura | Execução de contrato (art. 7º, V) | Não pedimos seu consentimento para isso, de propósito: sem esses dados não há como emitir nota nem prestar o serviço, então um consentimento que você não pode revogar sem cancelar o contrato seria uma escolha de mentira. Os dados de cartão são processados diretamente pela Stripe e **não trafegam nem são armazenados nos nossos servidores**. ### 2.3 Quando você usa a plataforma como usuário | Dado | Finalidade | Base legal | |---|---|---| | Nome, e-mail, papel de acesso | Autenticar e autorizar | Execução de contrato (art. 7º, V) | | Data e hora do último acesso | Segurança e suporte | Legítimo interesse (art. 7º, IX) | | Registros de ação na plataforma | Segurança e suporte, para **nós** | Legítimo interesse (art. 7º, IX) | **Sobre o registro das suas ações, e preferimos ser diretos:** a plataforma registra quem executou cada ação — quem moveu qual oportunidade, de qual etapa para qual, quando, e quais atividades lançou. **Esse histórico é visível a todas as pessoas da sua empresa que usam a plataforma**, e a sua empresa pode usá-lo para acompanhar o desempenho da equipe comercial e para colaborar no desenvolvimento das oportunidades. Essa finalidade é **da sua empresa, não nossa**. Nós somos operadores nesse ponto: fornecemos o registro, e quem decide usá-lo para gestão é ela. Para nós, o mesmo dado serve apenas a segurança e suporte. Duas consequências que valem saber: o histórico não é oculto — **você vê o seu e o dos seus colegas, exatamente como eles veem o seu** —, e dúvidas sobre como sua empresa usa esse acompanhamento devem ir a ela, que é quem decide. Ainda assim, escreva para `dpo@govelo.io` se preferir: encaminhamos. **Quem responde pela sua conta.** Quanto aos dados da conta em si — seu nome, e-mail, papel e último acesso — **nós somos os controladores**, e você fala diretamente conosco: `dpo@govelo.io`. Não é controladoria conjunta com a sua empresa: nós decidimos como a conta funciona, ela decide quem tem acesso. Uma consequência disso, dita antes que você precise: se você pedir a exclusão dos dados da sua conta, **quem decide encerrar o acesso é a sua empresa**, que contratou o assento. Nós respondemos o pedido, explicamos e encaminhamos — mas não desativamos, por conta própria, o acesso que ela contratou para você. ### 2.4 Conteúdo que sua empresa coloca na plataforma Aqui somos **operadores**. Documentos de estratégia comercial, oportunidades, contatos de prospects, gravações e transcrições de reunião: sua empresa decide o que entra e por quê. Nós tratamos conforme as instruções dela e conforme o contrato. **Não usamos esse conteúdo para treinar modelos de inteligência artificial, nem os nossos nem os de terceiros.** Não usamos o conteúdo de um cliente para melhorar o serviço de outro. Não vendemos, alugamos nem cedemos esse conteúdo. ### 2.5 Gravação e transcrição de reuniões *Aplicável a partir da disponibilização do módulo de Discovery.* Este é o tratamento mais sensível da plataforma e merece um parágrafo próprio. Quando uma empresa cliente usa o módulo de Discovery, ela envia o áudio de uma reunião comercial. Esse áudio é transcrito e analisado para extrair necessidades, objeções e próximos passos. - **A gravação é decisão e responsabilidade da empresa cliente**, que é a controladora. O contrato exige dela que informe todos os participantes e obtenha o consentimento **antes** de gravar. - **A plataforma exige o registro desse consentimento** antes de aceitar o áudio. Não é uma promessa contratual apenas: sem o registro, o sistema recusa o envio. - **O áudio é apagado automaticamente após 30 dias.** A transcrição e a análise têm prazo próprio, definido no contrato com a empresa cliente. - **Se você participou de uma reunião gravada e quer que seus dados sejam apagados**, escreva para `privacidade@govelo.io`. Encaminhamos à empresa controladora e executamos a exclusão assim que instruídos — ou diretamente, quando a lei assim exigir. --- ## 3. Cookies e medição O site `govelo.io` guarda duas coisas no seu navegador, e elas têm naturezas diferentes o bastante para merecer parágrafos separados. **Preferências de interface — não são cookies e não pedimos consentimento.** Guardamos no armazenamento local do seu navegador o tema escolhido (`velo-theme`) e o idioma (`velo-lang`). Não são enviados a ninguém, não identificam você e não servem para rastrear. Não pedimos consentimento porque não há o que consentir: o dado não sai do seu computador. **Medição de audiência — depende do seu consentimento.** Usamos o Google Analytics 4 para saber quantas pessoas visitam o site e por quais páginas entram. Ele grava cookies no seu navegador e envia dados ao Google nos Estados Unidos, incluindo seu endereço IP. O Google Analytics **só é carregado depois que você aceita**. Enquanto você não decide, nenhum script de medição roda — não é o script rodando com o dado descartado depois, é o script não sendo carregado. Recusar é um clique no mesmo banner, sem tela adicional e sem penalidade: o site funciona igual. Para mudar de ideia, use "Preferências de cookies" no rodapé. **Fontes tipográficas.** A fonte do site é servida pelo nosso próprio domínio. Nenhuma requisição a servidor de terceiro é feita para exibir a página, e portanto seu endereço IP não é enviado a ninguém antes de você decidir sobre a medição. --- ## 4. Com quem compartilhamos Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, cada um contratualmente obrigado a tratar o dado só conforme nossas instruções: | Fornecedor | Para quê | Onde processa | |---|---|---| | Microsoft Azure | Infraestrutura, banco de dados e DNS | **Brasil** (Brazil South) | | Anthropic | Modelos de linguagem que geram as análises | **Estados Unidos** | | Azure AI Speech | Transcrição de áudio *(módulo de Discovery)* | **Brasil** (Brazil South) | | Resend | Envio de e-mails transacionais | Estados Unidos | | Netlify | Hospedagem do site e formulários | Estados Unidos | | Stripe | Processamento de pagamento | Estados Unidos | | Google — Analytics | Medição de audiência do site, **mediante seu consentimento** | Estados Unidos | **Integração com o CRM da empresa cliente.** Quando a empresa cliente ativa a integração, a plataforma troca dados de oportunidade com o CRM que **ela** indicar — hoje HubSpot ou Pipedrive. Esse CRM **não é fornecedor nosso**: é sistema da própria empresa cliente, contratado por ela, acessado com credencial dela. Nós transmitimos para lá sob instrução dela, e o que acontece dentro daquele sistema segue as políticas dele e dela, não as nossas. Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal, e nesse caso avisamos o titular sempre que a lei permitir. --- ## 5. Transferência internacional Parte do tratamento acontece fora do Brasil, e preferimos dizer isso com todas as letras: **a infraestrutura fica no Brasil, mas as análises por inteligência artificial são processadas nos Estados Unidos.** Na prática, o conteúdo enviado para análise — incluindo transcrições de reunião, quando o módulo de Discovery estiver em uso — atravessa a fronteira. Além da análise por IA, atravessam a fronteira, em escala bem menor, o envio de e-mails transacionais, a hospedagem do site e o processamento do pagamento — a lista completa de fornecedores e de onde cada um processa está na seção 4. A transferência para análise por inteligência artificial é amparada pelo adendo de tratamento de dados firmado com a Anthropic PBC, que incorpora as **cláusulas contratuais padrão da Resolução CD/ANPD nº 19/2024**, com garantias de confidencialidade e de **não utilização do seu conteúdo para treinar modelos**. Para saber qual instrumento se aplica a cada fornecedor, escreva para `dpo@govelo.io`. Os demais fornecedores sediados nos Estados Unidos — hospedagem do site, e-mail transacional e processamento de pagamento — operam sob os respectivos adendos de tratamento de dados de cada um. O áudio bruto das reuniões é transcrito no Brasil e **não sai do país**. Apenas o texto resultante é enviado para análise. --- ## 6. Por quanto tempo guardamos | Dado | Prazo | |---|---| | Lead que não virou cliente | 24 meses do último contato, ou até a retirada do consentimento | | Cadastro e dados fiscais | 5 anos após o fim do contrato (prazo fiscal) | | Conta de usuário | Enquanto durar o contrato, e 30 dias depois | | Conteúdo da empresa cliente | Conforme o contrato; padrão de 30 dias após o encerramento para exportação, e exclusão em seguida | | **Áudio de reunião** | **30 dias**, configurável pela empresa cliente | | Transcrição e análise | Conforme o contrato com a empresa cliente | | Registros de acesso (login, IP, sessão) | 6 meses (art. 15 do Marco Civil da Internet como referência) | | Registros de auditoria (quem fez o quê na plataforma) | 24 meses, com anonimização do autor ao fim do prazo | | Medição de audiência do site (Google Analytics) | 14 meses, se você tiver consentido | Terminado o prazo, o dado é apagado ou anonimizado. O expurgo é automático e registrado. A medição de audiência é a única linha desta tabela que não depende de nós para começar a correr: só existe dado a guardar se você aceitou os cookies no banner, e recusar depois apaga o que havia. O prazo de 14 meses é o que está configurado na propriedade do Google Analytics. --- ## 7. Seus direitos A LGPD garante a você, sem custo, os direitos do art. 18: confirmação de que tratamos seus dados, acesso, correção de dado incompleto ou desatualizado, anonimização, **bloqueio** ou eliminação de dado desnecessário, excessivo ou tratado fora da lei, portabilidade, eliminação do que tratamos com base no seu consentimento, informação sobre com quem compartilhamos, e revogação do consentimento. Você também tem direito de saber que **pode não consentir, e o que acontece se não consentir** (art. 18, VIII). Na prática, no nosso caso: recusar o consentimento do formulário do site significa apenas que não entraremos em contato — nada mais deixa de funcionar. Recusar a gravação de uma reunião não impede você de participar dela; quem decide gravar é a empresa que conduz a reunião, e é a ela que a recusa deve ser dita. Escreva para **`privacidade@govelo.io`**. Respondemos em até **15 dias**. Se precisarmos de mais prazo por complexidade, avisamos antes do fim dos 15 dias e explicamos o motivo. Se atuamos como operadores, encaminhamos o pedido à empresa controladora em até **2 dias úteis** e acompanhamos até a conclusão. Você pode também reclamar diretamente à ANPD (`gov.br/anpd`). --- ## 8. Inteligência artificial e decisões automatizadas A plataforma usa modelos de linguagem para produzir análises, briefings e extrações a partir do material da empresa cliente. O que isso significa muda conforme quem está lendo. **Se você é usuário da plataforma** — funcionário de uma empresa cliente — nenhuma saída da plataforma avalia, pontua ou classifica você. O registro das suas ações (seção 2.3) não alimenta score, ranking nem inferência de desempenho: ele é exibido como está, e quem tira conclusões dele é gente, não modelo. **Se você é a pessoa com quem uma empresa cliente vai negociar**, precisamos ser diretos, porque aqui a plataforma de fato produz algo sobre você. A partir do que a empresa registrou — seu nome, cargo, empresa, papel na decisão — ela gera para o vendedor **hipóteses sobre o que pode ser relevante para você, objeções que você poderia levantar e sugestões de como conduzir a conversa**, calibradas pelo seu cargo. São hipóteses, marcadas como tal, com grau de confiança. Três coisas sobre isso: - **Nada disso decide nada a seu respeito.** É material de preparação para uma conversa comercial. Não há pontuação que restrinja crédito, acesso, contratação, preço ou qualquer outro interesse seu, e quem decide como conduzir a negociação é o profissional, que continua responsável por conferir. - **A decisão de usar a plataforma dessa forma é da empresa que vai falar com você**, não nossa. Ela é a controladora desse tratamento; nós o executamos por conta dela. - **O art. 20 lhe dá direito de pedir revisão** de decisão automatizada que afete seus interesses, e de saber os critérios usados. Esse pedido deve ir à empresa com quem você conversou. Escreva para `dpo@govelo.io` se preferir: encaminhamos em até 2 dias úteis e acompanhamos. --- ## 9. Segurança Comunicação criptografada em trânsito (TLS), senhas armazenadas com hash, acesso segregado por empresa cliente em bancos separados, controle de acesso por papel, e infraestrutura hospedada no Brasil. Nenhuma medida elimina risco. Em caso de incidente com risco relevante, comunicamos a ANPD e os titulares afetados nos termos do art. 48 da LGPD. --- ## 10. Encarregado pelo tratamento de dados **Encarregado:** José Eduardo Angelucci Miranda **Contato:** `dpo@govelo.io` **Endereço:** Av. Eng. Alberto de Zagottis, 1199 — São Paulo/SP, CEP 04675-085 --- ## 11. Mudanças nesta política Se mudarmos algo relevante, avisamos por e-mail e na plataforma com pelo menos **15 dias** de antecedência. Versões anteriores ficam disponíveis mediante pedido. --- *Esta política é regida pela Lei nº 13.709/2018 (LGPD). Foro: comarca de São Paulo/SP.*